Centos 7 firewall防火墙打开端口

myskya

0 P8 b, u5 O+ Q& p- x2 q7 ^* M
( ~5 I- O7 u4 l8 d+ B/ [8 Z一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
; g) u% p6 j( D8 ysystemctl enable firewalld
9 Y, @' X2 V% a3 V6 c' N: x2、启动服务
0 E  N' C7 Z. G4 s8 g8 W6 ~. Ksystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
7 b; |, W. n. {# R" P以下是常用的端口
) m) I. K3 k( N+ D5 [) s3 afirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
4 c4 V! h) I8 M4 C- ~1、如果需要添加一段端口的话，使用以下命令
# w5 q+ Y2 L7 Q! x" p" l* ^( E5 Efirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
9 B, \. g( b; F9 O0 a* G6 K5 _' @三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
* s/ i+ I! J' }1 q, T/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
7 t" e2 E" U9 w/ c' {. h5 t& p4 ^firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
. A" X7 \) H3 s' Nfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
0 y  P( Y0 G  H0 a' K3 q; e4 G: m注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

- Z# N) _/ v. R* T& h

+ z3 e! @. Z* g5 W) h. y) U其他常用命令
; e- S/ b: C) X" a6 H

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   % L$ L5 R0 h# e9 z- f
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   # s, k' F/ B8 W* `9 h
4. firewall-cmd --add-service=http    #暂时开放http
   + j. ~0 N0 P) V
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   1 t6 p1 N% L$ Z$ w2 C
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ; ?" F8 ^  F% |1 L) W
8. firewall-cmd --reload   #重新加载配置
   + D, N& p* t/ @; z% j) i) U4 }/ }# E
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

4 S9 M8 V) ~% ?( \

7 h6 l7 B* q8 i0 y. i/ R
' I0 X' a9 E# f* ^* \7 j! b




& d7 E7 I# c# a$ E$ b7 M


0 B- H& ]$ @7 @  U/ ^- H9 N